隐私政策

版本： 1.1.0

生效日期： 2026年10月5日

最后更新： 2026年10月5日

公司： CarBeep Sdn. Bhd.

网站： https://carbeep.com.my

适用法律： 《2010年个人数据保护法》（第709号法令），包括在马来西亚生效的适用修订、条例、标准、指南及通告

1. 引言

1.1 关于本政策

本隐私政策说明，当您使用 CarBeep 客户应用、CarBeep Buddy 维修厂应用、我们的网站及相关服务（统称“服务”）时，CarBeep Sdn. Bhd.（“CarBeep”或“我们”）如何收集、使用、存储、保护、共享及以其他方式处理个人数据。

本政策适用于客户、维修厂业主、维修厂员工、潜在买家或申请人，以及其个人数据通过服务处理、或在涉及 CarBeep 的商业交易中处理的其他个人。

我们依据马来西亚《2010年个人数据保护法》（第709号法令，简称“PDPA”），以及适用于我们的业务和我们所协助提供的服务的其他法律、条例、通告及监管要求，处理个人数据。

1.2 谁负责您的个人数据

就 PDPA 而言，对于我们决定收集及使用的个人数据，CarBeep 担任数据使用者。

CarBeep Sdn. Bhd.

网站：https://carbeep.com.my

隐私事务联系：privacy@carbeep.com.my

1.3 重要术语

在本政策中：

• 个人数据是指直接或间接与某个人有关的信息，且可通过该信息及我们持有的其他信息识别该个人的身份。
• 敏感个人数据具有 PDPA 所规定的含义，包括涉及健康、政治观点、宗教信仰，或犯罪及涉嫌犯罪的数据。
• 处理包括收集、记录、持有、存储、使用、披露、更正、转移、限制、匿名化或删除个人数据。
• KYC 文件是指为保险、融资或相关合规流程收集的身份、财务、就业或企业核实文件。

2. 我们收集哪些个人数据

我们会根据您使用的功能、您要求进行的交易，以及您是否使用客户应用、Buddy 应用或相关支持或合规流程，收集不同类别的个人数据。

2.1 身份及账户数据

• 我们可能收集的数据：全名、电话号码、电子邮件地址、性别、出生日期及个人头像。
• 收集方式：注册、个人资料设置、客户支持互动、资料更新及用户上传。
• 使用目的：账户识别、身份验证、账户安全、服务通信、账户恢复、客户支持、个人资料展示，以及在相关情况下为保险或融资流程进行年龄核查。
• 何时必须提供：全名及电话号码是创建和保护账户所必需的。其他字段为可选项，除非特定流程有所要求。

2.2 政府身份证明数据

• 我们可能收集的数据：IC / MyKad 号码、IC / MyKad 图像、护照图像及驾驶执照图像。
• 收集方式：保险、融资及 KYC 文件上传流程。
• 使用目的：生成报价、核实身份、审查资格、处理保单或申请，以及在必要时向合作伙伴提交资料。
• 何时必须提供：仅用于相关保险、融资或核实流程，并仅限于相关产品或合作伙伴所需的范围。

2.3 财务数据

• 我们可能收集的数据：月收入、就业类型、银行结单图像、薪资单图像、公积金（EPF）结单图像、所得税表格图像及付款交易记录。
• 收集方式：融资表格、KYC 上传、付款流程及与预约相关的付款活动。
• 使用目的：资格审查、负担能力评估、收入核实、交易历史、对账、退款及客户支持。
• 何时必须提供：仅在融资、保险或付款流程需要时。

2.4 公司申请人的商业文件

• 我们可能收集的数据：SSM 证书图像、公司表格及法定文件、公司章程文件，以及董事会决议。
• 收集方式：公司申请及 KYC 上传流程。
• 使用目的：企业核实、公司资料及董事核实、章程审查，以及证明购买或融资申请的授权。
• 何时必须提供：仅用于公司申请，或在相关产品或合作伙伴要求时。

2.5 车辆数据

• 我们可能收集的数据：车辆注册号码、车辆识别号码（VIN）、品牌、型号、年份、款型、当前里程、保险到期日、路税到期日及车辆照片。
• 收集方式：车辆资料、申请表格、预约流程及用户上传。
• 使用目的：车辆识别、服务交付、维修厂匹配、服务资格核查、保险报价或续保支持、提醒及客户支持审查。
• 何时必须提供：车辆注册号码、品牌、型号、年份及款型是相关车辆服务所必需的。其他字段为可选项，除非相关流程有所要求。

2.6 位置数据

• 我们可能收集的数据：GPS 位置或设备大致位置。
• 收集方式：设备位置权限。
• 使用目的：搜索附近维修厂、地图及路线支持。
• 何时必须提供：位置访问为可选项，但部分基于位置的搜索功能可能无法在未获授权时运作。

我们处理位置数据，以提供寻找附近维修厂及导航支持等实时功能。我们不将面向用户的位置历史记录作为产品功能。标准服务器及安全日志仍可能记录网络和设备层面的访问信息，例如 IP 地址。

2.7 通信数据

• 我们可能收集的数据：聊天消息、评价及评分、预约备注，以及推送通知令牌。
• 收集方式：应用内通信工具、服务完成后的提交、预约请求、应用注册及设备权限。
• 使用目的：客户与维修厂沟通、服务协调、争议处理、质量保证、维护市场信任、客户支持审查及推送通知发送。
• 何时必须提供：仅在您使用相关功能时收集聊天消息及通知令牌。评价、评分及预约备注为可选项，但预约备注可能提高服务的准确性。

2.8 技术及设备数据

• 我们可能收集的数据：IP 地址、用户代理及设备详情，以及应用版本。
• 收集方式：在您使用服务时自动收集。
• 使用目的：安全、预防欺诈、运营日志、设备兼容性、诊断、故障排查、客户支持及审计。
• 何时必须提供：此类数据会作为运营及保护服务的一部分自动收集。

2.9 CarBeep Buddy 中的维修厂商业数据

• 我们可能收集的数据：维修厂名称、SSM 注册号码、营业地址、业务电话及电子邮件、营业时间、维修厂照片，以及交易或预约数据。
• 收集方式：企业注册、维修厂资料更新、上传及平台活动。
• 使用目的：企业展示、导航、通信、核实、合规、服务运营、报告及向维修厂付款的管理。
• 何时必须提供：Buddy 账户及维修厂展示需要核心企业身份及联系资料。其他信息为可选项，除非展示质量或相关业务流程有所要求。

3. 我们如何使用您的个人数据

我们仅为与 CarBeep 运营、您所要求的服务、合规、安全、客户支持及相关商业交易有关的目的使用个人数据。

3.1 提供服务

我们使用个人数据以：

• 创建及维护用户账户；
• 验证用户身份及保护账户安全；
• 处理维修厂预约、更新及相关通信；
• 管理车辆资料及服务相关记录；
• 根据车辆及服务信息，将客户与维修厂联系起来；以及
• 发送确认、提醒及状态更新等运营通知。

3.2 保险及融资支持

我们使用个人数据以：

• 支持保险报价或续保流程；
• 在必要时收集、审查及传送 KYC 文件；
• 支持与获授权的保险公司、伊斯兰保险（takaful）运营商、融资合作伙伴或相关服务提供商之间的申请处理；以及
• 通知申请进度或所需的补充文件。

3.3 汽车市场及车辆购买流程

我们使用个人数据以：

• 支持车辆购买或市场咨询；
• 收集融资或购买相关流程所需的申请详情；以及
• 协助相关请求所涉及各方之间的沟通。

3.4 平台改进及客户支持

我们使用个人数据以：

• 排查用户遇到的问题；
• 调查投诉及争议；
• 改进产品功能、易用性及服务质量；以及
• 维持内部质量保证、测试及运营控制。

3.5 安全、合规及预防欺诈

我们使用个人数据以：

• 预防欺诈、滥用及未经授权的访问；
• 调查可疑或违法活动；
• 保存审计轨迹及合规记录；
• 回应合法请求、法院命令或监管要求；以及
• 支持内部安全调查及事件响应。

3.6 通信及营销

我们使用个人数据以：

• 发送与服务及账户有关的通知；
• 在相关功能启用时，发送保险或路税等有时效性的提醒；以及
• 仅通过您已同意的渠道，并按照您已同意的偏好，发送营销或促销信息。

我们不会将 WhatsApp OTP 身份验证流程用作一般营销渠道。

4. 我们如何共享您的个人数据

我们不会出售您的个人数据。我们仅在提供相关服务、完成您要求的交易、遵守法律、保护平台或支持我们的业务运营所必需时，共享个人数据。

4.1 通过 CarBeep Buddy 合作的维修厂

• 我们可能共享的数据：您的姓名，车辆品牌、型号、车牌及款型等详情，预约备注、所选服务，以及相关聊天消息。
• 共享原因：提供服务、维修厂协调、相关客户支持及争议处理。
• 共享时间：预约发送给维修厂或获其接受时、预约仍有效期间，或相关客户支持需要时。

维修厂合作伙伴必须仅为所要求的服务及相关支持或合规目的使用客户数据。

4.2 保险提供商或中介

• 我们可能共享的数据：IC / MyKad 号码、车辆注册及车辆详情，以及必要的 KYC 文件。
• 共享原因：报价支持、续保处理、保单申请处理或核实。
• 共享时间：当您要求保险支持时，并仅限于相关提供商或流程所需的范围。

4.3 融资机构或融资中介

• 我们可能共享的数据：身份及联系资料、财务及就业信息，以及 KYC 或补充文件。
• 共享原因：申请处理、资格审查、支持评估及合规。
• 共享时间：当您要求融资流程时，且仅在相关提供商要求的情况下。

4.4 支付服务提供商

• 我们可能共享的数据：付款流程中提交的付款详情、交易金额，以及相关预约或付款参考编号。
• 共享原因：付款授权、结算及退款。
• 共享时间：当您通过服务付款，且付款由获授权的支付服务提供商处理时。

CarBeep 不会在公开网站内存储您的完整卡号、CVV 或网上银行登录凭证。敏感付款信息由相关付款流程及提供商的基础设施处理。

4.5 通信及通知提供商

• 我们可能共享的数据：电话号码及 OTP 验证码，以及设备令牌和通知内容数据。
• 共享原因：OTP 发送、身份验证及推送通知发送。
• 接收方：我们的 WhatsApp Business API 提供商及 Firebase Cloud Messaging（Google）。

4.6 基础设施及托管提供商

• 提供商：托管于 AWS 新加坡区域的 Supabase 基础设施。
• 涉及数据：平台数据、文件存储、申请记录及相关运营数据。
• 处理目的：数据库托管、文件存储及后端运营。

使用这些基础设施提供商可能涉及在马来西亚境外跨境处理或存储数据。在适用跨境转移规则的情况下，我们依据 PDPA 及适用指南所允许的一项或多项转移条件进行处理，其中可能包括同意、合同保障、技术及组织保障，或法律允许的其他条件。

4.7 法律、监管及执法披露

在法律要求，或为遵守法律、保护权利、调查不当行为或回应合法请求而合理必要的情况下，我们可能向监管机构、执法机构、政府部门、法院或专业顾问披露个人数据。

5. 数据安全

我们采取技术及组织措施，旨在保护个人数据免遭未经授权的访问、滥用、丢失、更改或披露。安全措施以风险为基础，并可能随时间调整。

5.1 核心安全措施

我们的核心安全措施包括：

• 对平台数据及存储的文件进行静态加密；
• 对通过服务传送的数据进行传输加密；
• 以角色为基础限制访问，仅允许获授权的人员及服务流程访问；
• 对敏感流程及文件访问事件记录审计日志；以及
• 对 KYC 材料实施受限文件控制，包括限时访问及额外运营保障。

5.2 KYC 文件的额外保障

对于 KYC 文件及其他敏感核实文件，我们实施的额外控制可能包括：

• 独立或受限的存储位置；
• 限时签名网址；
• 一次性或与会话绑定的文件访问令牌；
• 应用内水印或类似的可见性控制；
• 在支持的平台上采取截图防范措施或安全查看控制；
• 在允许文件访问前检查恶意软件扫描状态；以及
• 按工作职责限制员工访问。

5.3 数据泄露响应

若发生个人数据泄露，我们会及时评估事件，在可行情况下控制泄露，调查影响并采取补救措施。

在 PDPA 及专员现行指南要求的情况下：

• 我们会在切实可行的情况下尽快通知专员，并在有此要求时，于知悉泄露后的七十二（72）小时内通知；
• 当泄露造成或可能造成重大损害时，我们会在适用指南要求的期限内通知受影响的个人；以及
• 我们会保存法律要求的记录及证明材料。

6. 您的权利与选择

PDPA 赋予个人与个人数据有关的重要权利。某项权利的范围可能取决于具体情况、我们持有数据的原因，以及仍然适用的法律或监管义务。

6.1 知情权

您有权获知我们收集哪些个人数据、收集及处理的目的，以及可能接收披露数据的接收方类别。

6.2 访问权

您可以请求访问我们持有的有关您的个人数据，但须遵守 PDPA 及任何合法限制或例外。

6.3 更正权

您可以要求我们更正不准确、不完整、具有误导性或已过时的个人数据。

6.4 撤回同意的权利

在我们依赖您的同意处理数据时，您可以随时撤回该同意。撤回不会影响撤回前已合法进行的处理。

请注意：

• 若您撤回对提供某项您要求的功能所必需的数据处理的同意，该功能可能不再向您提供；
• 若文件已因您提交的请求而共享给提供商或合作伙伴，该方可能根据自身的法律义务继续保留或处理文件；以及
• 撤回营销同意不会影响您使用核心服务的能力。

6.5 反对特定处理的权利

在 PDPA 规定的范围内，您可以要求我们停止或限制可能造成损害或困扰的处理，并可要求我们停止为直接营销目的处理您的个人数据。

6.6 自动化决策

除法律允许的情况外，您有权不受完全通过自动化方式作出、且对您有重大影响的决定约束。CarBeep 目前并未在本政策中声明，保险、融资或 KYC 审批决定完全由无人参与的自动化系统作出。

6.7 副本、导出及删除请求

您可以请求获取我们持有的有关您的个人数据副本。在适用法律赋予数据可携权且技术可行的情况下，我们可能以结构化、常用格式提供相关数据。

您也可以请求删除或匿名化您的账户数据，但须遵守法律、安全、会计、审计、争议及监管方面的数据保留义务。

对于客户账户，应用内的“删除账户”操作获接受后，账户访问权限将立即关闭。随后，我们会在接受后的三十（30）天内，通过管理员协助的流程，删除不再需要的个人数据或将其匿名化。这不会删除为服务、法律、会计、审计、安全或争议处理目的而必须保留的记录。我们会另行确认清理完成；仅关闭账户不代表已确认完成数据清理。

6.8 如何行使您的权利

您可以通过 privacy@carbeep.com.my 联系我们，以行使权利或提出隐私疑虑。

若应用提供自助隐私控制，您可以使用这些功能。若未提供，或您无法访问应用，您可以使用我们的公开支持及删除渠道，包括：

• https://carbeep.com.my/support
• https://carbeep.com.my/delete-account

我们可能会在处理请求前要求核实身份。我们力求在二十一（21）天内，或法律允许的其他期限内回复，具体取决于请求类型及复杂程度。

7. 数据保留

我们仅在为收集数据的目的、运营支持，或遵守法律、审计、监管、会计或争议处理要求而合理必要的期间内，保留个人数据。

7.1 一般保留期限

一般而言：

• 在您的账户保持有效期间，可能保留有效账户的数据；
• 已删除账户中已匿名化或为合规目的保留的记录，在有需要时可能保留最多七（7）年；
• 聊天消息可能在预约完成后保留最多两（2）年，如争议或调查需要，则可能保留更长时间；
• 评价可能在其仍与平台相关期间保留，或保留至被删除或匿名化；
• 审计日志在有需要时可能保留最多七（7）年；以及
• 同意记录可能按证明同意历史及合规所需的期间保留，包括在账户关闭后，为审计或法律抗辩而需要保留的情况。

7.2 KYC 文件保留

对于 KYC 及受监管流程的文件：

• 获批准的贷款或融资记录，可能自核实、批准或其他具有法律意义的起算事件起保留最多七（7）年；
• 被拒绝或撤回的贷款或融资记录，可能自决定或结案日期起保留最多二十四（24）个月；
• 未签发保单的保险请求，可能自报价或续保流程结束起保留最多一百八十（180）天；
• 已签发保单的保险请求，可能自保单期间结束或其他法律要求的起算事件起保留最多七（7）年；
• 不涉及正在进行的受监管流程的账户删除请求，仍可能需要自删除请求完成起保留最多二十四（24）个月；以及
• 涉及正在进行或已完成的受监管流程的账户删除请求，可能需要自适用的保留起算事件起保留最多七（7）年。

适用保留期限届满后，我们将安全删除或匿名化所保留的材料，除非法律要求继续保留，或正在进行的争议、调查或执法程序需要继续保留。

7.3 付款相关记录

我们可能为会计、审计、退款、防范欺诈及税务目的，在法律或内部财务控制要求的期间内，保留交易记录、付款参考编号、日期及结算信息。

8. 同意管理

8.1 我们可能请求的同意类型

根据您使用的功能，我们可能就以下事项分别请求同意：

• 接受相关服务条款，这是使用相关应用的必要条件；
• 确认知悉本隐私政策，这是使用相关应用的必要条件；
• 同意收集 KYC 数据，仅在相关保险或融资功能需要时要求；
• 同意为履行服务请求而需要的第三方共享，仅在相关流程需要时要求；
• 在适用情况下同意跨境转移，仅在相关流程或基础设施需要时要求；以及
• 同意营销通信，此项为可选。

8.2 同意记录的保存方式

在记录同意时，我们可能保存以下记录：

• 给予或撤回同意的类型；
• 当时显示的政策或通知版本；
• 同意事件的日期及时间；
• 为审计及安全合理需要的技术元数据；以及
• 相关用户或账户标识。

8.3 管理同意选择

若应用提供同意管理页面或偏好控制，您可以使用这些功能管理可选同意。若您需要协助更新隐私偏好，也可以联系 privacy@carbeep.com.my。

9. 数据跨境转移

9.1 数据可能被处理的地点

CarBeep 使用的基础设施及服务提供商可能在马来西亚境外处理或存储个人数据，包括新加坡。

9.2 保障措施

在进行跨境处理时，我们力求采取的保障措施可能包括：

• 与服务提供商订立合同限制及处理条款；
• 访问控制及存储限制；
• 加密及技术安全保障；以及
• PDPA 及适用指南所允许的同意或其他转移条件。

9.3 您的选择

当法律或相关流程要求我们就跨境转移取得您的同意时，我们将在相关处理开始前取得同意。若您之后撤回同意，某些保险、融资或文件处理功能可能不再提供。

10. 儿童数据

服务不面向儿童，也不拟供未满十八（18）岁的人士用于受监管的保险或融资流程。

若我们发现，在不应收集的情况下收集了儿童的个人数据，我们将采取合理措施删除或限制该数据，但须遵守任何法律要求。

11. 自动化决策及画像

CarBeep 可能在服务运营中使用规则、系统检查、分配逻辑、匹配逻辑及防范欺诈信号。然而，本政策并未声明，有关保险审批、融资审批或监管核实的具有法律意义的决定，完全由无人参与的自动化系统作出。

若此情况发生变化，我们将更新本政策及任何必要的通知。

12. 第三方链接及服务

服务可能包含第三方服务、提供商门户、地图、付款流程或合作伙伴网站的链接。这些第三方自行控制其隐私做法。在向任何第三方提交个人数据前，您应阅读其隐私通知。

13. 本政策的更新

我们可能不时更新本政策，以反映服务、安全做法、法律要求、运营需要或第三方处理安排的变化。

当我们作出重大变更时，可能会通过应用、网站或其他适当渠道另行通知。最新版本将始终显示当前的“最后更新”日期。

14. 投诉

若您认为您的个人数据被不当处理，或我们未遵守 PDPA，请先通过 privacy@carbeep.com.my 联系我们，以便我们进行调查。

您也可以向个人数据保护专员／马来西亚个人数据保护局（JPDP）投诉：

Jabatan Perlindungan Data Peribadi Level 8, Galeria PjH, Jalan P4W, Persiaran Perdana Precinct 4, Federal Government Administrative Centre 62100 Putrajaya, Malaysia 总机：03-8000 8000 JPDP 呼叫中心：03-7456 3888 网站：https://www.pdp.gov.my/

15. 联系我们

如您有隐私请求、法律问题、客户支持问题或投诉，请联系我们：

CarBeep Sdn. Bhd. 网站：https://carbeep.com.my

• 隐私事务：privacy@carbeep.com.my
• 客户支持：support@carbeep.com.my
• 法律事务：legal@carbeep.com.my
• 数据访问或删除请求：privacy@carbeep.com.my

使用 CarBeep，即表示您确认已阅读本隐私政策。在处理依赖您的同意时，您可以撤回同意，但须遵守本政策所述的限制，以及任何合法的数据保留或合规义务。

文件版本记录